¿Hasta qué punto es segura nuestra Internet moderna?
En el segundo informe anual sobre el estado de Internet, el equipo de investigación de Censys vuelve con nuevas perspectivas sobre el estado de la seguridad en Internet y lo que significan para los equipos de seguridad.
Este informe, único en su género, aprovecha el Mapa de Internet Censys para comprender mejor qué rincones de la red mundial son cada vez más seguros y dónde tienen aún los actores de amenazas oportunidades de sembrar el caos.
En concreto, examinamos cómo la actividad en las entidades web -el contenido servido a través de HTTP (piense: sitios web, paneles de control basados en web, equilibradores de carga e incluso API)- indica cómo Internet se está volviendo más segura y cómo no.
Qué encontrará en el informe
Entre las principales conclusiones del informe de este año sobre las entidades web figuran:
- Adopción de certificados TLS: De todos los hosts que Censys observa que utilizan TLS y cifran el tráfico, casi el 95% de ellos son compatibles con las dos últimas versiones de TLS (1.2 y 1.3), una tendencia alentadora.
- Desconfiguraciones: Aunque las configuraciones erróneas no suelen aparecer en los titulares, siguen siendo un problema importante. Censys identificó 8.000 hosts con configuraciones erróneas que exponían información potencialmente sensible.
- Herramientas de supervisión no autenticadas: Las herramientas de supervisión no autenticadas como Prometheus y la documentación de API como Swagger están proporcionando otra vía para que los actores de amenazas lleven a cabo el reconocimiento.
- Hosts con nombre frente a hosts sin nombre: El contraste entre los tipos de servidores web y otro software que Censys observa en hosts con nombre y sin nombre refleja diferencias en la configuración y la postura de seguridad entre ambos.
Consiga su ejemplar del Informe sobre el estado de Internet 2023 para obtener más información sobre estas conclusiones y cómo pueden ayudar a su equipo a tomar decisiones más informadas.
